Changes for page ACMP Server

Last modified by Sabrina V. on 2026/07/29 07:30

From 1.4 to 1.3 From 1.9 to 1.8

From version 1.8

edited by Sabrina V.
on 2026/07/24 07:46

Change comment: There is no comment for this version

To version 1.4

edited by Sabrina V.
on 2026/07/24 06:49

Change comment: There is no comment for this version

Raw
Rendered

Summary

Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

@@ -66,11 +66,14 @@
  Access via the default port is possible at any time using the ACMP Console installed on the ACMP Server.
  {{/aagon.infobox}}
++
++
  == Console Login Settings ==
  This setting configures the option to save the password in the console login dialog. If you want to disable this option, check the checkbox below it. This prevents the password from being saved, and the user must enter it manually each time.
++
  = Active Directory =
  ACMP can read user and group information from Active Directory. To do this, you need a user account with read permissions in the domain.
@@ -83,6 +83,8 @@
  {{/figureCaption}}
  {{/figure}}
++
++
  == Manage Active Directory ==
  Enter the required information under Active Directory. To do this, click the //Change// button and enter the domain, username, and password to be used. You can also choose whether to use encryption for Active Directory (SSL/TLS), which encrypts the data being transmitted. You can enter additional information in the “Description” field. If you want to use a static IP address to connect to a specific domain controller, you must enable the corresponding checkbox. It is advisable to use a static IP address (domain controller IP or global catalog IP) if, for example, the domain controller cannot be resolved using Windows’ built-in mechanisms. Otherwise, you can disable the field.
@@ -232,58 +232,56 @@
  Using the OAuth configuration, you can view a token username, request a new token, or delete a token. To use the latter two options, you must already have a token. You can only use this option if you have selected OAuth as the password encryption method.
--== End-to-End Encryption ==
++== Ende-zu-Ende-Verschlüsselung ==
--In ACMP, you have the option to use S/MIME encryption technology for your email traffic. End-to-end encryption is established when both the sender and the recipients have received the other party’s public key via an S/MIME-encrypted email. The content of the communication can then only be read by the sender and recipients. Third-party access is prevented.
++Sie haben die Möglichkeit, im ACMP die Verschlüsselungstechnologie S/MIME für Ihren E-Mail-Verkehr zu nutzen. Es entsteht dann eine Ende-zu-Ende-Verschlüsselung, wenn sowohl der Sender als auch der Empfänger den jeweils öffentlichen Schlüssel der anderen Partei über eine E-Mail mit S/MIME erhalten hat. Dann können Inhalte der Kommunikation nur zwischen dem Sender und Empfänger gelesen werden. Der Zugriff von Dritten wird unterbunden.
--Go to //System > Settings > ACMP Server > Email Service > End-to-End Encryption//. By default, ACMP does not use any email encryption technology. If you want to use S/MIME, you must first choose an encryption mode:
++Gehen Sie über //System > Einstellungen > ACMP Server > E-Mail Service > Ende-zu-Ende-Verschlüsselung//. Standardmäßig wird in ACMP keine Verschlüsselungstechnik von E-Mails genutzt. Wenn Sie S/MIME nutzen möchten, müssen Sie sich als erstes für einen Verschlüsselungsmodus entscheiden:
--|(((
--**Encryption Mode**
--)))|**Meaning**
--|No email signing or encryption|S/MIME is not used; email traffic is transmitted without sender verification and is unencrypted.
--|Signing Emails|The email is digitally signed, which verifies the sender's identity. In this case, however, third parties can still read the message. There is no encryption.
--|Sign and encrypt emails, but allow them to be sent unencrypted|The email is digitally signed and encrypted. However, emails can still be sent even if an S/MIME certificate is not on file for every recipient.
--|Sign and encrypt emails; never allow them to be sent unencrypted|The email is digitally signed and encrypted. However, emails can only be sent if an S/MIME certificate is on file for EVERY recipient.
++|**Verschlüsselungsmodus**|**Bedeutung**
++|Keine Signierung/Verschlüsselung von E-Mails|S/MIME wird nicht genutzt, der E-Mail-Verkehr läuft ohne Verifizierung des Senders und  unverschlüsselt ab.
++|E-Mails signieren|Die E-Mail ist digital signiert und damit die Verifizierung der Urheberschaft des Senders. In diesem Fall ist jedoch das Mitlesen von Dritten weiterhin möglich. Eine Verschlüsselung ist nicht vorhanden.
++|E-Mails signieren und verschlüsseln, aber unverschlüsselt zulassen|Die E-Mail ist digital signiert und verschlüsselt. E-Mails können jedoch weiterhin versendet werden, selbst wenn nicht für jeden Empfänger ein S/MIME-Zertifikat hinterlegt ist.
++|E-Mails signieren und verschlüsseln, niemals unverschlüsselt zulassen|Die E-Mail ist digital signiert und verschlüsselt. E-Mails können jedoch nur versendet werden, wenn für JEDEN Empfänger ein S/MIME-Zertifikat hinterlegt ist.
--**Manage Certificates**
++**Zertifikate verwalten**
--To ensure that your emails have an S/MIME certificate and are therefore encrypted, you must first specify your certificate in ACMP. You can obtain a certificate either by generating one yourself or by purchasing a CA certificate.
++Damit Ihre Mails ein S/MIME-Zertifikat besitzen und somit verschlüsselt sind, müssen Sie vorab im ACMP Ihr Zertifikat angeben. Ein Zertifikat erhalten Sie entweder über eine eigene Zertifikatserzeugung oder über den Kauf eines CA-Zertifikats.
--Go to //Manage Certificates > Add Certificate//.
++Gehen Sie über //Zertifikate verwalten > Zertifikat hinzufügen//.
--Specify the //certificate file// and the //private key file//.
++Geben Sie die //Zertifikatsdatei// und die //Private Schlüsseldatei// an.
  {{aagon.infobox}}
--The PKCS#12 or PFX/P12 format is commonly used. ACMP does not support this format in principle, since the certificates and keys are combined into a single file. However, you can use the OpenSSL commands `openssl pkcs12 -in path.p12 -out newfile.crt -clcerts –nokeys` for the certificate and `openssl pkcs12 -in path.p12 -out newfile.pem -nocerts –nodes` for the private key to generate two separate files from the original file.
++Häufig findet sich das Format PKCS#12 oder PFX/P12 vor. Dieses wird von ACMP prinzipiell nicht unterstützt, da die Zertifikats- und Schlüsseldatei hier in einer Datei kombiniert sind. Sie haben aber die Möglichkeit, über die OpenSSL-Befehle openssl pkcs12 -in path.p12 -out newfile.crt -clcerts –nokeys für das Zertifikat und openssl pkcs12 -in path.p12 -out newfile.pem -nocerts –nodes für den privaten Schlüssel 2 Dateien aus der Datei zu generieren.
  {{/aagon.infobox}}
--For the private key file, enter the corresponding password under //Passphrase//. Click OK. The certificate's serial number and validity period will be automatically retrieved and filled in.
++Geben Sie für die Private Schlüsseldatei unter //Passphrase// das dazugehörige Passwort an. Klicken Sie auf OK. Es werden automatisch die Seriennummer und die Gültigkeit des Zertifikats ausgelesen und ausgefüllt.
--When you send an email, a certificate with S/MIME will be automatically attached.
++Wenn Sie dann eine E-Mail verschicken, wird automatisch ein Zertifikat mit S/MIME angehangen.
--If you want to delete the certificate later, click //Manage Certificates > Delete Certificate//.
++Möchten Sie im Nachhinein das Zertifikat löschen, klicken Sie //Zertifikate verwalten > Zertifikat löschen//.
--**Adding Recipient Certificates Manually**
++**Empfänger-Zertifikate manuell hinzufügen**
--By default, public certificates from received emails are automatically saved. However, if you receive a sender’s certificate through a method other than email, you can add the certificate manually.
++Standardmäßig werden von empfangenen E-Mails die öffentlichen Zertifikate automatisch abgespeichert. Sollten Sie jedoch den Fall haben, dass ein Zertifikat eines Senders über einen anderen Weg als über eine E-Mail zu Ihnen gelangt ist, können Sie ein Zertifikat manuell hinzufügen.
--To do this, go to //Master Data > Contacts// on the ribbon bar. In the //Contact Details// of an existing contact or a new contact you are creating, click the icon in the //Email// field and enter the certificate there.
++Gehen Sie dazu in der Ribbonleiste auf //Stammdaten > Kontakte//. In den //Kontaktdetails// des bereits bestehenden oder neu zu erstellenden Kontakts können Sie im Feld //E-Mail// auf das Symbol klicken und hier das Zertifikat einpflegen.
  {{figure}}
  [[image:64_System_Stammdaten Kontakte_1504.png]]
  {{figureCaption}}
--Add a Certificate for Contacts in Master Data
++Zertifikat für Kontakte in Stammdaten hinzufügen
  {{/figureCaption}}
  {{/figure}}
--= Scheduled Server Tasks =
++= Geplante Serveraufgaben =
--To manage server load, you can define predefined server tasks and their individual start conditions here.
++Um die Auslastung des Servers zu steuern, können Sie hier vordefinierte Serveraufgaben und ihre individuellen Startbedingungen festlegen.
  {{figure}}
--[[Settings - Scheduled Server Tasks>>image:68_Einstellungen_GeplanteServeraufgaben_1918.png||alt="68_Einstellungen_GeplanteServeraufgaben_1611.png" data-xwiki-image-style-alignment="center"]]
++[[Einstellungen - Geplante Serveraufgaben>>image:68_Einstellungen_GeplanteServeraufgaben_1918.png||alt="68_Einstellungen_GeplanteServeraufgaben_1611.png" data-xwiki-image-style-alignment="center"]]
  {{figureCaption}}
@@ -290,34 +290,34 @@
  {{/figureCaption}}
  {{/figure}}
--You can select the start conditions yourself by double-clicking on the corresponding task. The following options are available to you:
++Die Startbedingungen können Sie mit einem Doppelklick auf die entsprechende Aufgabe selbst wählen. Hierzu stehen Ihnen folgende Möglichkeiten zur Verfügung:
--|**Possibility**|**Explanation**
--|At a specific time|The task is executed daily at the specified time.
--|Within a start interval|The task will be performed at the specified time.
--|On the last day of every month (deprecated)|In this case, the execution always starts on the last day of the month. You can also specify whether the execution should run at a specific time, during shutdown, based on a start interval, or within a time window.
--|Within a date range|Specify an interval in minutes, hours, or days.
--|On specific days of a week|Specify one or more days. You can then specify a specific time, a start interval, or a time window.
--|On specific days of a month|Specify a day of the month. You can then specify a specific time, a start interval, or a time range.
--|Within a time frame|Specify a time window for execution.
++|**Möglichkeit**|**Erläuterung**
++|Bestimmte Zeit|Die Aufgabe wird täglich zur angegebenen Uhrzeit ausgeführt.
++|Datumsintervall|Die Aufgabe wird an dem angegebenen Zeitpunkt durchgeführt.
++|Letzter Tag des Monats (veraltet)|Hierbei wird die Ausführung immer am letzten Tag des Monats gestartet. Zusätzlich können Sie angeben, ob die Ausführung zu einer bestimmten Zeit, beim Herunterfahren, anhand eines Startintervalls oder innerhalb eines Zeitfensters durchgeführt werden soll.
++|Startintervall|Geben Sie einen Intervall in Minuten, Stunden oder Tagen an.
++|Tag der Woche|Geben Sie einen oder mehrere Tage an. Anschließend können Sie eine Bestimmte Zeit, ein Startintervall oder ein Zeitfenster angeben.
++|Tag des Monats|Geben Sie einen Tag des Monats an. Anschließend können Sie eine Bestimmte Zeit, ein Startintervall oder ein Zeitfenster angeben.
++|Zeitfenster|Geben Sie ein Zeitfenster für die Ausführung an.
  {{aagon.infobox}}
--When entering a time window, you can enable the “Check before execution” option. This causes the time window to be checked again on the device before the task is executed, ensuring that the task is not executed outside the time window.
++Bei der Eingabe eines Zeitfensters können Sie die Option Vor Ausführung prüfen aktivieren. Hierdurch wird vor der Ausführung der Aufgabe auf dem Endgerät erneut das Zeitfenster geprüft und gewährleistet, dass die Aufgabe nicht außerhalb des Zeitfensters ausgeführt wird.
  {{/aagon.infobox}}
--You can also manually trigger the execution by clicking //Start Now//.
++Zusätzlich können Sie über //Jetzt starten// die Ausführung manuell anstoßen.
--You can choose from the following predefined server tasks:
++Sie haben die Wahl zwischen folgenden vordefinierten Serveraufgaben:
--|=General|=
--|Checks for items with new Distribution Ring|Prüft, ob Elemente in den nächsten Verteilungsring verschoben werden können.{{aagon.infobox}}Diese Option bezieht sich sowohl auf die Managed Software als auch das Windows Update Management (inklusive Defender- und Office 365-Updates).{{/aagon.infobox}}
--|Client Tenant relation calculation|Verknüpft anhand des Mandantenfilters dynamisch Clients mit Mandanten.
--|ACMP Gateway cleanup|Entfernt die abgelaufenen Zertifikate vom ACMP Gateway.
--|Server Monitor log cleanup|Entfernt Ausführungen von Serverjobs, die älter als 30 Tage (Default) sind.
--|Assigns Clients to Containers dynamically|Berechnet Dynamische Verknüpfungen von Clients zu Containern neu.
--|Renew Client Certificates|Erneuert die Gateway-Zertifikate auf den Clients.
--|Scan network|Durchsucht das Netzwerk nach neuen Clients.
--|Server license update|(((
++|=Allgemein|=
++|Auf Elemente mit neuem Verteilungsring prüfen|Prüft, ob Elemente in den nächsten Verteilungsring verschoben werden können.{{aagon.infobox}}Diese Option bezieht sich sowohl auf die Managed Software als auch das Windows Update Management (inklusive Defender- und Office 365-Updates).{{/aagon.infobox}}
++|Berechnung der Client-Mandantenbeziehung|Verknüpft anhand des Mandantenfilters dynamisch Clients mit Mandanten.
++|Bereinigung der ACMP Gateway Logs|Entfernt die abgelaufenen Zertifikate vom ACMP Gateway.
++|Bereinigung der Servermonitor Logs|Entfernt Ausführungen von Serverjobs, die älter als 30 Tage (Default) sind.
++|Clients dynamisch in Containern gruppieren|Berechnet Dynamische Verknüpfungen von Clients zu Containern neu.
++|Client-Zertifikate erneuern|Erneuert die Gateway-Zertifikate auf den Clients.
++|Netzwerk scannen|Durchsucht das Netzwerk nach neuen Clients.
++|Update der Server-Lizenz|(((
  Ruft neue Lizenzinformationen vom Aagon Lizenzserver ab.
  {{aagon.infobox}}
@@ -325,10 +325,10 @@
  {{/aagon.infobox}}
  )))
  |VMware vSphere Scanner|Durchsucht VMware vSphere Server nach Gastsystemen.
--|Generate value directory|Aktualisiert die verfügbaren Werte für Filter.{{aagon.infobox}}Diese Option führt dazu, dass die Inventurdaten geprüft werden, um die Filter-Wertelisten zu vervollständigen. Diese wird bei Anfragen mit dem IN-Operator verwendet.{{/aagon.infobox}}
++|Werteverzeichnis generieren|Aktualisiert die verfügbaren Werte für Filter.{{aagon.infobox}}Diese Option führt dazu, dass die Inventurdaten geprüft werden, um die Filter-Wertelisten zu vervollständigen. Diese wird bei Anfragen mit dem IN-Operator verwendet.{{/aagon.infobox}}
  | |
  |**Client Commands**|
--|Client Command versions cleanup|(((
++|Bereinigung der Client Command Versionen|(((
  Bereinigt Client Command Versionen, deren letztes Änderungsdatum älter als 120 Tage (Default) ist.
  {{aagon.versionierungsbox}}
@@ -345,7 +345,7 @@
  Die Anzahl der Löschoperationen pro Serveraufgabe pro Ausführung ist ebenfalls begrenzt (Defaultwert 50), um die Last am ACMP Server und an den verteilten File Repositories zu minimieren.
  {{/aagon.infobox}}
  )))
--|Client Command log cleanup|(((
++|Bereinigung der Client Command Logs|(((
  Bereinigt Logs, die älter als 30 Tage (Default) sind.
  {{aagon.infobox}}
@@ -352,28 +352,24 @@
  Mit einem Doppelklick auf die Einstellung können Sie im Fenster Aufräumoptionen bestimmen, welche Logs nach wie vielen Tagen gelöscht werden sollen. Dabei können Sie unterscheiden zwischen den Log-Details (z.B. Client Command Logdateien, Inhalte der Detailansichten z.B. im Job Monitor für ausgeführte Client Commands, etc.) und einfachen Logs (z.B. ein Eintrag im Job Monitor selbst). Beide Log-Varianten sind standardmäßig auf 180 Tage eingestellt, bis sie automatisch gelöscht werden. Wenn Sie die einfachen Logs nicht automatisch löschen lassen wollen, dann entfernen Sie das Häkchen in der Checkbox //Einfache Logs löschen//.
  {{/aagon.infobox}}
  )))
--|Job logs cleanup|(((
++|Bereinigung der Job Logs|(((
  Bereinigt Logs, die älter als 30 Tage (Default) sind.
  )))
  | |
  |**Defender Management**|
--|Defender Event cleanup|Bereinigt Logs, die älter als 30 Tage (Default) sind.
--|Defender quarantined items log cleanup|Bereinigt Logs, die älter als 40 Tage (Default) sind.
++|Bereinigung der Defender Ereignisse|Bereinigt Logs, die älter als 30 Tage (Default) sind.
++|Bereinigung der Logeinträge der Defender Quarantäne|Bereinigt Logs, die älter als 40 Tage (Default) sind.
  | |
  |**Helpdesk**|
--|Mail Service cleanup|Löscht nicht mehr vorhandene Message-IDs auf dem E-Mail Server aus der Datenbank.
--|Escalate Tickets|Prüft Eskalationsbedingungen und eskaliert ggf. Tickets.
++|Mail Service Bereinigung|Löscht nicht mehr vorhandene Message-IDs auf dem E-Mail Server aus der Datenbank.
++|Tickets eskalieren|Prüft Eskalationsbedingungen und eskaliert ggf. Tickets.
  | |
--|**Intune**|
--|Import Intune data|Imports Intune Apps, Groups, Users and Devices
--| |
--|**License Management**|
++|**Lizenzmanagement**|
  |Automatische Vertragsverlängerung|Verlängert automatisch entsprechende Verträge.
  |Microsoft 365 Lizenzdaten importieren|Importiert Microsoft 365 Lizenz- und Produktdaten für das Lizenzmanagement.
  |DNA2 Katalogaktualisierung|Aktualisiert den DNA2 Katalog und berechnet neue und nicht erkannte Software zur Verbesserung der Erkennungsrate und meldet diese an ACMP.
  |Neuberechnung der Daten für die Compliance Ansicht|Führt eine Neuberechnung der Compliance Daten durch.
  | |
--| |
  |**Managed Software**|
  |Managed Software Bereinigung|Löscht nicht mehr benötigte Managed Software Versionen und gibt so Speicherplatz frei.
  |Managed Software Katalog-Update|Aktualisiert den Software-Katalog für Managed Software.